System Center News

Бид OffSec-ийн Монгол дахь анхны албан ёсны сургалтын партнераар хамтран ажиллаж эхэллээ!

Offensive Security нь real-world бодит практик дээр суурилсан сургалтаар танд шаардлагатай дэлхийн ур чадваруудыг эзэмшүүлж, найдвартай ажлын байртай болох, мэргэжлийн карьер замналыг эхлүүлэх мөн ахиулах, өөрийн байгууллагаа илүү сайн хамгаалахад тусална.

Бид Монголдоо, Монгол Инженерүүдийг кибер аюулгүй байдлын ур чадварыг дээшлүүлэхэд Дэлхийн шилдэг гэсэн бүхий л сургалтын байгууллагуудын албан ёсны хөтөлбөрөөр Хамгийн өндөр чанартай сургалтуудыг Монголд зохион байгуулсаар байна. Та энэ боломжийг ашиглан суралцахад бэлэн үү?

𝐎𝐟𝐟𝐒𝐞𝐜-н бүх сургалтуудыг нээлтийн урамшуулал гээд 𝟏𝟐-р сарын 𝟑𝟏 хүртэл 𝟐𝟑% хямдралтай!

Партнерийн тухай хайхдаа дараах холбоосоор хайх боломжтой.
https://www.offsec.com/partner-locator/

Thank you to Fortinet for sponsoring our event 🙏🏻

📢 Манай эвентийн албан ёсны ивээн тэтгэгч Fortinet компанид баярлалаа! 📢

Fortinet нь дэлхийн хэмжээнд байгууллагуудын мэдээллийг хамгаалахад чиглэсэн аюулгүй байдлын шийдлээр тэргүүлэгч компань бөгөөд нийгмийн хариуцлагын хүрээнд кибер аюулгүй байдлын салбарт чухал үүрэгтэй конференц, семинар, вэбинар болон бусад үйл ажиллагаануудыг дэмжиж, салбарын мэргэжилтнүүдтэй хамтран ажилладаг. Энэ нь кибер аюулгүй байдлын мэдлэг, мэдээлэл, шилдэг практикуудыг хуваалцахад тусалдаг.

Түүнчлэн, эвентэд Fortinet-ийн монгол дахь төлөөлөгч оролцож, илтгэл тавих болно. Энэ нь оролцогчдод сонирхолтой мэдээлэл, шинэ мэдлэгийг авах боломжийг бүрдүүлнэ гэж найдаж байна.

" #2024

🇺🇦 Украины Засгийн газар болон батлан хамгаалахын ажилтнуудад Telegram аппликейшныг ашиглахыг хориглосон байна. 🚫

Үүний шалтгаан нь аюулгүй байдлын асуудал гэж Украйны Үндэсний аюулгүй байдал, Батлан хамгаалах зөвлөлөөс мэдээлсэн. 🔐 Telegram-г дайсан тал кибер халдлага хийх, мэдээлэл цуглуулах, байршил хянах, дрон болон пуужингийн цохилтонд туслах зорилгоор ашиглаж байгаа гэж үзжээ. 🛡️ Хориг зөвхөн албан тушаалтны төхөөрөмжид хамаарах бөгөөд хувийн хэрэглээнд хамаарахгүй байна.

✅ Дэлгэрэнгүй: https://shorturl.at/SjEpA

Майкрософт компани 🇰🇵 Хойд Солонгосын Лазарус бүлгэмийн ашигласан Zero-Day цоорхойг заслаа 👏

😮 Microsoft Windows үйлдлийн системд шинээр засварлагдсан аюулгүй байдлын алдааг Хойд Солонгосын засгийн газрын дэмжлэгтэй халдлага хийдэг Лазарус бүлгэм zero-day болгон ашиглажээ

⚠️ CVE-2024-38193 ( CVSS score: 7.8 ) гэж бүртгэгдсэн аюулгүй байдлын эмзэг байдлыг WinSock-д зориулсан Windows Ancillary Function Driver (AFD.sys)-д давуу эрх нэмэгдүүлэх алдаа гэж тодорхойлсон байна

😬 "Энэ эмзэг байдлыг амжилттай ашигласан халдагчид SYSTEM-ийн давуу эрхийг олж авах боломжтой" гэж Microsoft өнгөрсөн долоо хоногт гаргасан алдааны талаар зөвлөгөө өгөхдөө дурджээ. Үүнийг технологийн томоохон компани сар бүр гаргадаг Patch Tuesday шинэчлэлтийн нэг хэсэг болгон авч үзсэн.

⛔ Алдааг Gen Digital-н судлаач Луигино Камастра болон Миланек нар олж мэдээлсэн байна. Gen Digital нь Norton, Avast, Avira, AVG, ReputationDefender, CCleaner зэрэг олон тооны аюулгүй байдлын болон хэрэглээний программ хангамжийн брэндүүдийг эзэмшдэг.

❌ "Энэ алдаа нь тэдэнд системийн эмзэг хэсгүүдэд зөвшөөрөлгүй нэвтрэх боломжийг олгосон" гэж компани өнгөрсөн долоо хоногт ил болгосон ба 2024 оны 6-р сарын эхээр эксплойтыг илрүүлсэн талаар нэмж дурджээ.

‼ Цаашлаад халдлагууд нь илрүүлэлтээс зайлсхийхийн тулд FudModule нэртэй rootkit ашигласан гэдгээрээ онцлогтой гэж кибер аюулгүй байдлын вендор тэмдэглэв.

😌 Халдлагатай холбоотой техникийн нарийн ширийн зүйлс одоогоор тодорхойгүй байгаа ч энэхүү эмзэг байдал нь Microsoft 2024 оны 2-р сард зассан, Лазарус бүлэг FudModule-ийг унагахын тулд ашигласан давуу эрх нэмэгдүүлэх өөр нэгэн алдаатай адилхан байгаа юм.

⚠️ Тодруулбал, энэ нь AppLocker драйвер (appid.sys) дээр үндэслэсэн Виндөүз кернелийн давуу эрхийг нэмэгдүүлэх алдаа болох CVE-2024-21338 (CVSSscore: 7.8)-г ашиглахад хүргэсэн бөгөөд бүх аюулгүй байдлын шалгалтаас татгалзаж, FudModule rootkit-ийг ажиллуулахын тулд дурын кодыг ажиллуулах боломжтой болгодог.

❌ Эдгээр хоёр халдлага нь уламжлалт Bring Your Own Vulnerable Driver (BYOVD) халдлагаас давж, аюулгүй байдлын арга хэмжээг тойрон гарахын тулд эмзэг драйверыг 'авчрах' биш, харин аль хэдийн суулгасан Виндөүз хост дээрх драйверын эмзэг байдлыг ашигласнаараа онцлог юм.

🔎 Кибер аюулгүй байдлын Avast фирм өмнө нь хийсэн халдлагууд rootkit-ийг Kaolin RAT гэгддэг алсын зайнаас нэвтрэх трояны тусламжтайгаар дамжуулдаг болохыг илрүүлсэн.

🇨🇿 "FudModule нь зөвхөн Лазарусын бусад хортой программ хангамжийн экосистемтэй сул интеграцлагдсан" гэж тухайн үед Чехийн компани хэлж байсан бөгөөд "Лазарус rootkit-г ашиглахдаа маш болгоомжтой, зөв нөхцөлд л шаардлагатай үед ашигладаг" гэж мэдэгджээ.

✅ Дэлгэрэнгүй: https://shorturl.at/LSyxG